Événements Guest Introspection

Les événements s'utilisent pour la journalisation et l'audit de conditions internes au système de sécurité basé sur Guest Introspection.

Les événements peuvent être affichés sans plug-in vSphere personnalisé. Reportez-vous au Guide d'administration du serveur vCenter Server pour les événements et alarmes.

Les événements sont la base des alarmes générées. Lors de l'enregistrement en tant qu'extension de vCenter Server, NSX Manager définit les règles permettant de créer et de supprimer des alarmes.

Les arguments communs à tous les événements sont l'horodatage des événements et l'event_id de NSX Manager.

Code d'événement	Gravité de l'événement	Alarme déclenchée	Message d'événement	Description
26000	Informatif			L'agent léger Guest Introspection en cours d'exécution dans une machine virtuelle invitée est activé. Cet événement est signalé lorsqu'une machine virtuelle est ajoutée à l'inventaire VC ou lorsque la machine virtuelle ou NSX Manager est redémarré. Action : événement informatif uniquement.
26001	Informatif			Le processus de déploiement du service Guest Introspection a réussi et l'état du service de GI SVM (USVM) est actif. Action : événement informatif uniquement.
26002	Moyenne			La version de l'agent léger dans la VM invitée n'est pas compatible avec la version de la bibliothèque EPsec dans la section partenaire SVM ou l'USVM. Action : mettez à jour la version de l'agent léger dans la VM invitée.
26003	Moyenne			Le module ESX GI (MUX) n'a pas pu établir de connexion avec l'USVM. Cet événement peut être signalé lorsque la VM invitée a tenté de se connecter à l'USVM pour envoyer des rapports d'état de santé. Action : vérifiez que GI SVM (USVM) est sous tension et que l'état du service s'affiche comme actif dans l'onglet Déploiement des services.
26004	Moyenne			Le module ESX GI (MUX) n'a pas pu établir de connexion avec l'USVM. Cet événement peut être signalé lorsque la VM invitée a tenté de se connecter à l'USVM pour envoyer des rapports d'état de santé. Action : vérifiez que GI SVM (USVM) est sous tension et que l'état du service s'affiche comme actif dans l'onglet Déploiement des services.
26005	Informatif			Le module ESX GI (MUX) a été installé. Action : un événement informatif uniquement est déployé pour chaque hôte sur lequel Guest Introspection est déployé.
26006	Informatif			Le module ESX GI (MUX) a été désinstallé. Action : l'événement informatif uniquement pour chaque hôte sur lequel le module de l'hôte Guest Introspection n'est plus en cours d'exécution.
26007	Informatif			NSX Manager n'a pas pu recevoir le rapport d'état de santé du module hôte pendant trois minutes. La colonne État du service du cluster dans l'onglet Déploiement des services passera en état d'avertissement. Action : cet événement peut être un événement temporaire pendant le déploiement du service. Si cela persiste, collectez les journaux de support technique de l'hôte et du GI SVM (vmware.log) et ouvrez une demande de support technique.